この機能を使用するサービス管理者は、アプリケーションサービスがユーザーの代わりに行う処理の範囲を制限することで、アプリケーションの信頼の境界を指定し適用できます。これは、バックエンドサービスに委任できるフロントエンドサービスアカウントを指定する際の役に立ちます。ユーザーに代わり接続することを防止し、承認されていない開発者による不正使用の可能性を排除します。アプリケーションにログインする場合を考えます。データベースへのアクセス許可を適用する必要があります。サービスアカウントの認証情報を使用します。認証情報を使用できるように設定する必要があります。制約付き委任を有効にします。チケットを再利用してデータベースにアクセスできます。固有のアクセス許可を適用してデータベース接続を開くことが可能です。メンバーとして追加する必要があります。管理者アカウントは、デフォルトでこのグループのメンバーになっています。